Wireshark
Foundation ha publicado siete boletines de seguridad que solucionan un total de
ocho vulnerabilidades en las ramas 1.10 y 1.12.
Wireshark es una popular
aplicación de auditoría orientada al análisis de tráfico en redes, que soporta
una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se
encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos
Unix y compatibles, así como Microsoft Windows.
Todos los errores de seguridad
corregidos podrían llegar a provocar condiciones de denegación de servicio
mediante la inyección en la red de paquetes maliciosos o bien engañando al
usuario para que cargue ficheros de captura de tráfico de red manipulados.
Las vulnerabilidades residen en
el disector 'LBMR' (CVE-2015-3808
y CVE-2015-3809),
en el disector
WebSocket (CVE-2015-3810),
en el disector
'WCP' (CVE-2015-3811),
en el disector
X11 (CVE-2015-3812),
en el reensamblado
de paquetes (CVE-2015-3813),
en el disector
'IEEE 802.11' (CVE-2015-3814)
y en el tratamiento de archivos Logcat de Android
(CVE-2015-3815).
Las vulnerabilidades se han
solucionado en las versiones 1.10.14 y 1.12.5 ya disponibles para su descarga
desde la página oficial del proyecto.
Más información:
wnpa-sec-2015-12 · LBMR infinite loop
wnpa-sec-2015-13 · WebSocket DoS
wnpa-sec-2015-14 · WCP dissector
crash
wnpa-sec-2015-15 · X11 memory
leak
wnpa-sec-2015-16 · Reassembly
memory leak
wnpa-sec-2015-17 · IEEE 802.11
infinite loop
wnpa-sec-2015-18 · Android Logcat file parser
crash
Antonio Ropero
Twitter: @aropero
Hola, soy el que hace siempre el mismo comentario sobre Wireshark. Sí, ya sé; resulta predecible. Pero entonces, al menos, es algo con lo que se puede contar en la vida.
ResponderEliminarDesde el 31 de enero de 2013 en que se publican las actualizaciones de Wireshark 1.8.5 en la rama 1.8 y 1.6.13 en la rama 1.6, la versión de Wireshark en los repositorios de Ubuntu (1.6.7) se convierte en una versión insegura.
Esta actualización de seguridad es la primera de un total de ocho en 2013 y dos más en 2014 sin que la versión disponible en Ubuntu se actualice.
Finalmente, la actualización bianual de Ubuntu LTS 14.04 (lanzada en agosto de 2014, no en abril) incorpora una nueva versión de Wireshark, la 1.10.6... estando ya publicada la actualización de seguridad 1.10.9 y publicándose después la 1.10.10 y 1.10.11; es decir que se pasa de una versión insegura a otra que también es insegura. En síntesis, desde enero de 2013 los repositorios de Ubuntu nos vienen ofreciendo versiones de Wireshark sabidamente inseguras.
A esto hay que añadir que en lo que va de 2015 ya llevamos dos actualizaciones de seguridad más.
Está claro que con Wireshark, a diferencia de de otros programas como Firefox o Chromium, no se puede confiar con recibir actualizaciones de seguridad a través de los repositorios de Ubuntu. Hay que actualizarlo uno mismo... aunque eso signifique tener que hacerlo hasta ocho veces por año.
A todo esto añado: Wireshark tiene un problema adicional en GNU/Linux, y es que ejecutado por el usuario no reconoce las interfaces de red. En Ubuntu, para que sí reconozca las interfaces de red hay que ejecutarlo como administrador (root), lo cual no es del todo recomendable. Hay una manera de poder ejecutar las interfaces sin ser como administrador, que es crear un usuario nuevo, asignar la ejecución de Wireshark a ese usuario nuevo, y darlo de alta en el grupo de red... pero resulta que cada vez que se actualiza Ubuntu se pierde esta modificación y hay que volver a hacerla.